比如下载一个名为IconForge的软件,再进行安装。
(2)执行程序,按下FileOpen
(3)在FileType选择exe类
(4)在FileOpen中载入预先制作好的图标(可以用绘图软件或专门制作icon的软件制作,也可以在网上找找)。
(5)然后按下FileSave便可以了。
如此这般最后得出的,便是看似jpg或其他图片格式的木马程序了,很多人就会不经意间执行了它。
是不是这部《防火墙Firewall》
剧情
电脑安全专家杰克史坦菲德为一家位于西雅图的太平洋银行工作。他是一名备受信赖的高阶主管,多年来负责设计最有效的防盗电脑系统,透过层层的密码和 防火墙,阻止日益猖獗的电脑骇客盗取银行的资产。
杰克在公司的待遇优厚,让他、他身为建筑师的妻子贝丝以及他们的一对小孩过着优裕的生活,包括一栋位于市郊高级住宅区的豪宅。
但是杰克的防盗系统却有一个致命弱点,那就是他自己,有一名残暴凶狠的歹徒决定利用这弱点盗取银行钜款。
好几个月来,比尔考克斯一直在仔细观察杰克和他的家人,并利用各种先进的电子仪器,监控他们上网的活动,窃听他们的电话,熟知他们的日常作息,并 窃取他们最隐私的资料。他知道他们小孩的朋友的名字,也知道他们的病史,更知道他们居住的社区保全系统的密码。
他花了将近一年的时间了解杰克一家人的每一个生活细节,现在终于可以展开行动......
如今大多数上网的朋友警惕性都很高,想骗他们执行木马是件很困难的事。即使电脑菜鸟都知道一见到exe 档案便不会轻易“招惹”它,因而中标的机会也就相对减少了。但黑客们是不会甘于寂寞的,所以就出现了很多更容易让人上当的木马伪装手段。本文介绍一些常见的木马伪装手段,希望对大家有所帮助。
1、将木马包装为影象档案
首先,黑客最常使用骗别人执行木马的方法,就是将特洛伊木马说成为影象档案,比如说是照片等,应该说这是一个最不合逻辑的方法,但却是最多人中招的方法,有效而又实用 。
只要入侵者扮成美眉及更改伺服器程式的档名例如 sam.exe 为“类似”影象档案的名称 ,再假装传送照片给受害者,受害者就会立刻执行它。为甚么说这是一个不合逻辑的方法呢?影象档案的副档名根本就不可能是 exe,而木马程式的副档名基本上又必定是 exe ,明眼人一看就会知道有问题,多数人在接收时一看见是exe档案,便不会接收了,那有什么方法呢? 其实方法很简单,他只要把档名改变,例如把“sam.exe” 更改为“sam.jpg” ,那么在传送时,对方只会看见sam.jpg 了,而到达对方电脑时,因为windows 预设值是不显示副档名的,所以很多人都不会注意到副档名这个问题,而恰好你的计算机又是设定为隐藏副档名的话,那么你看到的只是sam.jpg 了,受骗也就在所难免了!
还有一个问题就是,木马本身是没有图示的,而在电脑中它会显示一个windows 预设的图示,别人一看便会知道了!但入侵者还是有办法的,这就是给档案换个“马甲”,即用IconForge等图示档案修改档案图示,这样木马就被包装成 jpg 或其他图片格式的木马了,很多人会不经意间执行了它。
2、合并程式欺骗
通常有经验的使用者,是不会将影象档案和可执行档案混淆的,所以很多入侵者一不做二不休,干脆将木马程式说成是应用程式:反正都是以exe 作为副档名的。然后再变着花样欺骗受害者,例如说成是新出炉的游戏,无所不能的黑客程式等等,目地是让受害者立刻执行它。而木马程式执行后一般是没有任何反应的,于是在悄无声息中,很多受害者便以为是传送时档案损坏了而不再理会它。
如果有更小心的使用者,上面的方法有可能会使他们的产生坏疑,所以就衍生了一些合并程式。合并程式是可以将两个或以上的可执行档案exe档案 结合为一个档案,以后一旦执行这个合并档案,两个可执行档案就会同时执行。如果入侵者将一个正常的可执行档案一些小游戏如 wrap.exe 和一个木马程式合并,由于执行合并档案时 wrap.exe会正常执行,受害者在不知情中,背地里木马程式也同时执行了。而这其中最常用到的软体就是joiner,由于它具有更大的欺骗性,使得安装特洛伊木马的一举一动了无痕迹,是一件相当危险的黑客工具。
以往有不少可以把两个程式合并的软体为黑客所使用,但其中大多都已被各大防毒软体列作病毒了,而且它们有两个突出的问题存在,这问题就是:合并后的档案体积过大,只能合并两个执行档案。
正因为如此,黑客们纷纷弃之转而使用一个更简单而功能更强的软体,那就是Joiner,这个软体可以把影象档案、音讯档案与可执行档案合并,还能减小合并后文件体积,而且可以待使用者执行后立即收到资讯,告诉你对方已中招及对方的IP 。大家应该提高警惕。
3、以Z-file 伪装加密程式
Z-file 伪装加密软体经过将档案压缩加密之后,再以 bmp影象档案格式显示出来副档名是 bmp,执行后是一幅普通的影象。当初设计这个软体的本意只是用来加密资料,用以就算计算机被入侵或被非法使使用时,也不容易泄漏你的机密资料所在。不过如果到了黑客手中,却可以变成一个入侵他人的帮凶。 使用者会将木马程式和小游戏合并,再用 Z-file 加密及将 此“混合体”发给受害者,由于看上去是影象档案,受害者往往都不以为然,开启后又只是一般的图片,最可怕的地方还在于就连防毒软体也检测不出它内藏特洛伊木马和病毒。当打消了受害者警惕性后,再让他用WinZip 解压缩及执行 “伪装体 比方说还有一份小礼物要送给他,这样就可以成功地安装了木马程式。 如果入侵者有机会能使用受害者的电脑比如上门维修电脑,只要事先已经发出了“混合体,则可以直接用 Winzip 对其进行解压及安装。由于上门维修是赤着手使用其电脑,受害者根本不会怀疑有什么植入他的计算机中,而且时间并不长,30秒时间已经足够。就算是“明晃晃”地在受害者面前操作,他也不见得会看出这一双黑手正在干什么。特别值得一提的是,由于 “混合体” 可以躲过反病毒程式的检测,如果其中内含的是一触即发的病毒,那么一经结开压缩,后果将是不堪设想。
4、伪装成应用程式扩充套件元件
这一类属于最难识别的特洛伊木马。黑客们通常将木马程式写成为任何型别的档案 例如 dll、ocx等 然后挂在一个十分出名的软体中,让人不去怀疑安装档案的安全性,更不会有人检查它的档案多是否多了。而当受害者开启软体时,这个有问题的档案即会同时执行。 这种方式相比起用合并程式有一个更大的好处,那就是不用更改被入侵者的登入档案,以后每当其开启软体时木马程式都会同步执行
赠人玫瑰,脚留余喷鼻 。正在咱们的一样平常 生涯 之外,咱们常常 会赞助 其余人,并且 有的人也会赞助 咱们。本身 被赞助 的时刻 ,奉上 一点儿感激 的话语,固然 是简欠的话语,然则 特殊 的可以或许 暖和 人口。正在给年夜 野带去的便是无关于一点儿感激 的话语,温口简欠,愿望 年夜 野正在当本身...
酒店入止引导 调动、客户调动或者其余职员 调动,必需 是要跟司机相通去入止互相 之间的送达的。战主人正在一路 ,玩,吃,逛街,住宿,当然,有时也会谢车来客户那边 等。并且 咱们必需 对于主人的身份泄密。商务司机正常谢高级 车,事情 空儿没有流动,根本 上便是如许 。以是 正在一点儿下端的商务酒店外...
当你写进修 口吃时,你应该遵循 如何 的模式 ?这是许多 伙伴在写口吃理解 时会遇到 的答案。口吃理解...
在工作简历外,毛遂自我推荐 长度 通常是 的主要部门 ,一个懦弱的毛遂自我推荐 可以 赞助 别人 快速天熟悉...
大概 每个人都在学习 的时候 ,都有竞选班少的情况 出现 ,每个人都要做一个放工 湿部。只要你是上班湿部,你就...
报告 是个人 在人事评估运动 之外,背部系统 指导 或人民陈述 任职情况 ,报告请示 事件 后果 时刻 ,根据...